CVE-2026-91930 in Flowise
Resumen
por VulDB • 2026-09-15
Flowise antes de la versión 3.1.4 no limita las APIs de membresía de organización empresarial y espacio de trabajo al arrendatario (tenant) del solicitante, lo que permite a los usuarios autenticados proporcionar IDs de organización arbitrarios. Los atacantes pueden añadirse como propietarios de organizaciones, crear espacios de trabajo y obtener acceso administrativo a las organizaciones víctimas explotando un aislamiento insuficiente entre inquilinos en los endpoints organizationuser y workspace.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.